QNAP Systems a publié des correctifs de sécurité pour des vulnérabilités de haute sévérité (CVE-2023-45025, CVE- 2023-39297 et CVE-2023-47564) affectant ses systèmes d'exploitation QTS et Qsync Central. Ces vulnérabilités sont des failles d'injection de commande au niveau du système d'exploitation et une vulnérabilité d'attribution incorrecte de permission pour les ressources critiques qui pourraient permettre aux attaquants d'exécuter des commandes arbitraires sur les appareils affectés, ce qui pourrait conduire à une compromission complète du système.